2023-05-22 15:34:04
Tornado Cash周末惊传遭遇恶意治理攻击,在丧失对协议治理的控制权后,共计有超过48.3万枚治理代币TORN失窃,一度导致TORN币价崩跌逾50%。然而,最新消息指出,攻击者稍早发布了一项新提案,似乎有意删除恶意代码、归还治理控制权,激励TORN今(22)日上涨近10%。
Tornado Cash是加密货币领域内知名的混币协议,以掩饰资金来源、去向以及保护用户隐私著称,由于常被黑客组织用来清洗赃款,去年遭到美国财政部制裁,禁止美国公民使用这项服务。值得注意的是,Tornoda Cash基于去中心化自治组织(DAO)运行,这意味着谁手上持有最多的治理代币TORN,谁就能决定该协议的升级方向甚至是自身的存亡。
据指,Tornado Cash是在5月20日下午遭遇治理攻击,攻击者当时透过恶意提案授予自己120万张虚假选票,以此强行把协议治理控制权占为己有,如此一来便可提取所有锁定的选票、耗尽治理合约中的所有代币、禁用路由器,但是攻击者仍然不能耗尽个别资金池。
链上分析师余烬观察到,攻击者一共从Tornado Cash治理金库获得了48.3万枚TORN,其中37.93万枚在链上抛售换成375枚以太币(约68万美元);另将6千枚被存入Bitrue;尚有9.77万枚未被抛售或转出。
根据CoinGecko行情数据显示,Tornado Cash遭遇治理攻击的消息一经曝光后,TORN币价马上就开启暴跌模式,从7.16美元地跌至最低3.61美元。
不过,在经历了动荡不安的周末后,Tornado Cash社群总算迎来了一些好消息。社群成员Tornadosaurus-Hex稍早在论坛上表示,攻击者发布了一项恢复治理的新提案,若能在5月26日投票结束时顺利获得通过,则攻击者之前部署到协议中的恶意代码(可用来窃取投票权)将被删除,而Tornado Cash的DAO治理权也将交还给TORN代币持有者。
Tornadosaurus-Hex指出,虽然目前尚不清楚攻击者的真实动机,但这项提案最终很有可能会执行,而随着攻击者提交撤销攻击的提案,TORN代币今日也一度上涨约10%,发稿时的交易价格为4.81美元。
3254